【摘要】我们正处在内部控制和风险管理的理论与实务发生巨大变革的时代,需要明确今天的内部控制与过去的内部控制存在哪些继承与发展,内部控制与风险管理有哪些区别与融合。本文通过中外内部控制法规制度与职业标准比较,进而从内部控制目标、业务流程活动控制、总体层面合规性评估和注册内部控制师职业队伍建设四个方面对内部控制与风险管理实务进行比较,从而得出结论:今天的内部控制已不再是企业的内部行为,而是受到政府监管机构的监管和投资大众普遍关注的透明度极高的公司治理行为,成为企业防范风险,实现既定目标的免疫系统。